[網絡安全自學篇] 二十九.文件上傳漏洞和IIS6.0解析漏洞及防護原理（二）

這是做者的系列網絡安全自學教程，主要是關於安全工具和實踐操做的在線筆記，特分享出來與博友共勉，但願您們喜歡，一塊兒進步。前文分享了Sqlmap的基本用法、CTF實戰，包括設置HTTP、POST請求、參數分割、設置Cookie等。本篇文章將詳細講解文件上傳漏洞和IIS6.0解析漏洞，包括PHP345文件繞過上傳、Windows ::$DATA繞過、Apache解析漏洞上傳等，同時結合Caidao工具

>>阅读原文<<